CVE-2026-41567

CVE-2026-41567 1day Questa è una dimostrazione di docker escape utilizzando xz / unpigz trojanizzati. Può essere facilmente modificato per essere usato da remoto ad es. basta modificare l'IP predefinito di docker con un C2 remoto. Maggiori informazioni sull'exploit qui PoC Esegui un netcat in...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring su Stereo Android Oncord+ Abbiamo condotto una valutazione delle vulnerabilità su una delle unità di infotainment per auto aftermarket più vendute. Creazione di una backdoor persistente sull'unità di infotainment per auto Oncord+ Android/iOS utilizzando uno script...

GHSA-W23P-WRP7-CH38 Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)

Summary Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource deserializes the hotspots object-store column through the Pimcore\Tool\Serialize::unserialize wrapper without a class allowlist the wrapper's $allowedClasses parameter defaults to true, i.e. fully unrestricted...

Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)

Summary Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource deserializes the hotspots object-store column through the Pimcore\Tool\Serialize::unserialize wrapper without a class allowlist the wrapper's $allowedClasses parameter defaults to true, i.e. fully unrestricted...

fb_friend_list_scraper

Facebook Friend List Scraper Strumento OSINT per estrarre nomi e nomi utente da grandi liste di amici su Facebook, senza essere limitati nella velocità. contattami su Mastodon: @[email protected] Per iniziare: Installa usando pip: python -m pip install fb-friend-list-scraper Lo script è ora...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Strumento Caps-Root senza sblocco per iQOO Neo9 PD2338C — schema di privilege escalation con scrittura fisica arbitraria basato su CVE-2025-21479 Adreno GPU SDS Nessuno sblocco del Bootloader, nessun flash, nessun Magisk. Tramite la vulnerabilità GPU si ottiene scrittura fisica arbitrari...

wordlistgen

wordlistgen Cosa e perché? wordlistgen è uno strumento per passare una lista di URL e ottenere una lista di parole rilevanti per le tue wordlist. Le wordlist sono molto più efficaci quando si prende in considerazione il contesto dell'applicazione. wordlistgen estrae componenti dell'URL, come nomi...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

Apache-Struts-v4

Apache-Struts-v4 O script contém 5 vulnerabilidades distintas que exploram vulnerabilidades do tipo RCE no Apache Struts. Por enquanto, contém apenas a capacidade de criar shell PHP. CVE ADICIONADOS...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estável FileReader UaF exploit para Windows 7 x86. Este exploit utiliza site-isolation para forçar a vulnerabilidade. iframe.html é o script wrapper que carrega o exploit, contido nos outros arquivos, repetidamente em um iframe. hospede o iframe.html em um site ...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subfluxo de contagem de referência de cópia zero em iouring + AFVSOCK, escalada de privilégios por sobrescrita do Page-Cache Espelho de distribuição do HackSpeak. Este repositório é um espelho de distribuição de MaherAzzouzi/vsockdrop , código idêntico ao upstream;...

MSOLSpray

MSOLSpray Uno strumento di password spraying per account Microsoft Online Azure/O365. Lo script registra se le credenziali di un utente sono valide, se l'MFA è attivato sull'account, se un tenant non esiste, se un utente non esiste, se l'account è bloccato o se l'account è disabilitato. FATE MOLT...

Armor

Armor Armor è un semplice script Bash progettato per creare payload macOS crittografati in grado di eludere gli scanner antivirus. Di seguito è riportato un esempio gif di Armor utilizzato con un semplice payload Netcat. Un listener Netcat viene avviato sulla porta 4444. Il file "payload.txt" vie...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Scrittura Arbitraria di File fino all'Esecuzione di Web Shell Descrizione Questo repository contiene un exploit per CVE-2023-45878 , una vulnerabilità di scrittura arbitraria di file in GibbonEdu. La vulnerabilità interessa l'endpoint rubricsvisualisesaveAjax.php e consen...

o5logon-fetch

o5logon-fetch Um pequeno programa Java que tenta explorar o CVE-2012-3137 em servidores Oracle 11 vulneráveis. Ao explorar essa vulnerabilidade, você pode executar ataques offline de força bruta até descobrir a senha de um determinado usuário, sem qualquer trilha de auditoria aparente. Detalhes d...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

GHSA-F97C-PH8J-8VFF Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation

Summary The Studio API class definition creation endpoint in pimcore/studio-backend-bundle is guarded by the objects permission instead of the classes permission, allowing any standard editor-level user to create class definitions without admin privileges. Class definition creation is a structura...

Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation

Summary The Studio API class definition creation endpoint in pimcore/studio-backend-bundle is guarded by the objects permission instead of the classes permission, allowing any standard editor-level user to create class definitions without admin privileges. Class definition creation is a structura...

GraphQLmap

GraphQLmap GraphQLmap é um motor de script para interagir com um endpoint GraphQL para fins de teste de penetração. Install Funcionalidades e exemplos Despejar um esquema GraphQL Interagir com um endpoint GraphQL Executar consultas GraphQL Autocomplete de consultas Fuzzing de campo GraphQL Exempl...

sysmon-parser

sysmon-parser Parser Sysmon generato automaticamente per Azure Sentinel Sysmon-AllVersionsParser.txt può essere caricato come funzione in Azure Sentinel per analizzare tutti i tuoi eventi. È presente una pipeline Azure Devops che viene attivata quotidianamente per installare l'ultima versione di...